基恩士内推

整体面下来总共1个小时左右一.拷打项目，因为之前在车企实习所以主要问了实习期间做的东西1.介绍下电存储模块是如何实现的2.怎么减少mcu编译时间3.tc397有几核，每个模块是怎么分布的，如和进行内核监控，cpu负载的计算4.如果某个runnable运行中有抢断或者中断，时间怎么计算（这块不会，没想到过这种情况，面试官说通过计算idle时间，再用总时间减去idle时间）5.实习遇到的问题二.八股：1.freertos的优先级反转问题2.项目中freerots怎么设置优先级是怎么设置的3.宏和内联函数的区别（内联函数没答出来）4.堆和栈5.static的用法6.volatile的用法7.全局变量的存放位置（感觉面试官就是照着八股题目随便出的）三.算法题（30min）给出一个有n个元素的数组S，S中是否有元素a,b,c满足a+b+c=0，找出S中所有满足条件的三元组给出一个有n个元素的数组S，S中是否有元素a,b,c满足a+b+c=0，找出S中所有满足条件的三元组整体面试难度不大，主要是围绕项目进行，最后会随便问点八股，但是算法题没做出来，应该是寄了

面试很简单，面试官很不错，面试就像闲聊，我面的是配送算法岗位，就问了一下运筹学和条件概率两道数学题，然后手撕一个简单的技术岛屿数量的代码。

总体感觉很不错，面试官对于数据导出逻辑很看重，会挖出自己没有意识到的漏洞。同时自来水安利一下 牛道平台  模拟面试有一部分问题重叠，且他会给你那一部分需要优化，面前一小时提前热身很好

网安八股，会根据回答情况不断深入自我介绍你接触过哪些漏洞，介绍一下自己所了解的漏洞Sql注入怎么挖，用到过哪些工具MySQL提权条件，如何用SQL语句查目录有没有写权限XSS三种类型和区别文件包含通过哪个语言学的，php文件包含原理和伪协议利用，有没有了解过Java里的文件包含漏洞有没有挖过洞（渗透测试），取得了哪些成果，挖洞或者渗透使用到哪些工具驱动类的恶意软件（驱动隐藏）如何排查，隐藏进程如何排查除了绿盟的，还知道哪些开源扫描工具，有没有使用过OpenVas知道哪些路径扫描工具都是使用dirsearch进行路径探测，为什么有的人成功了，有的人失败（字典）。自己有没有收集过字典文件上传的绕过方式（白名单绕过）Java网站文件上传与php的区别，Java的部署方式，java部署的文件上传漏洞，你感觉它的成功概率大不大Java中间件的历史漏洞前后端分离的概念，前后端分离的如何进行渗透SSRF漏洞 使用到的协议 gopher具体利用方式，Java里的SSRFXXE漏洞 使用到的协议两个非技术的话题：什么时候能来实习、对加班和出差的看法整体来说体验还行，面试管也不难为你，不会的话就不继续深入问